国际内审师考试

【单选题】减少对生产程序、任务控制语言和操作系统软件进行未授权变更的可能性，可通过______种方式来最好地实现控制。 a．数据库访问审查 b．一致性审查 c．良好的程序变更流程 d．有效的网络安全软件

网考网参考答案：C
网考网解析：
[分析] 程序变更控制包括：(1)维护变更授权记录，代码变更，测试结果；(2)遵循 系统开发方法(包括文档)；(3)授权改变附属机构和总部的接口；(4)限制访问经过授权的源代码和可执行代码。选项(a)不正确，通常，数据库审查的目的是确定：(1)用户是否访问了他们没有权限访问的数据库区域；(2)授权用户是否能够使用程序来访问数据库，而这些程序提供给用户非授权的权限来查看或修改信息。选项(b)不正确，因为一致性审查的目的是确定一个组织是否遵循了相应的内部和外部的程序以及法规。选项(d)不正确，因为网络安全软件的目的是为网络提供逻辑控制。 查看试题解析出处>>